Visão Geral

Osiris é uma plataforma OSINT de nível de produção que fornece consciência situacional em múltiplos domínios de inteligência. Construída com Next.js 16 e MapLibre GL, cada ponto de dados é renderizado via WebGL para desempenho de 60fps, mesmo com milhares de entidades simultâneas na tela.

Principais Capacidades

Arquitetura

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

Recursos

Camadas de Inteligência

• 16 camadas de dados alternáveis com contagens de entidades em tempo real
• Renderização acelerada por GPU — todos os dados do mapa renderizados via WebGL, não DOM
• Carregamento progressivo — dados buscados sob demanda quando as camadas são ativadas
• Consciente da viewport — carrega apenas dados relevantes para a região visível

CFTV do Texas

Snapshots públicos do TxDOT ITS são integrados com os marcadores de câmera existentes, grade de visualização e visualizador. Use /api/cctv?region=texas apenas para o Texas; consultas de localização globais e do Texas incluem a mesma fonte. Inventários distritais são armazenados em cache independentemente, com dados obsoletos retidos durante interrupções. A disponibilidade varia por distrito e câmera; estes são snapshots JPEG atualizados, não transmissões de vídeo.

Fonte: TxDOT ITS.

Execute npm test para verificações offline ou RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts para verificar o inventário público do Texas.

Kit de Ferramentas RECON

• Scanner de Portas — varredura de conexão TCP com fingerprinting de serviços
• Consulta DNS — Resolução completa de registros (A, AAAA, MX, NS, TXT, CNAME)
• WHOIS — Dados de registro de domínio/IP (verificação cruzada automática contra OFAC SDN)
• Inspetor SSL/TLS — Análise da cadeia de certificados
• Inteligência de IP — Geolocalização, ASN, reputação de ameaças (verificação cruzada automática contra OFAC SDN)
• Scanner de Vulnerabilidades — Consulta CVE contra banco de dados NVD
• Rastreamento de Carteira Cripto — Consulta BTC + ETH (saldo, histórico de transações, sinalização de sanções OFAC SDN)
• Busca de Sanções OFAC — consulta pessoas, organizações, embarcações e aeronaves contra a lista US OFAC SDN

Rede de Transmissão ao Vivo

• 23 transmissões de notícias ao vivo 24/7 de emissoras globais
• Clique em qualquer ponto de notícia no mapa para abrir a transmissão ao vivo
• Feeds da NBC, CBS, ABC, Sky News, Al Jazeera, France 24, NHK, WION e mais

Camada Telegram OSINT

• Feed de canal público extraído da visualização web não autenticada t.me/s/<channel> — sem token da Bot API, sem MTProto
• Conjunto curado padrão de 5 canais (EN + RU/UA reportagens de guerra), substituível via OSIRIS_TELEGRAM_CHANNELS
• Postagens são geoparseadas contra um dicionário multilíngue de lugares (EN + Cirílico + Árabe) e plotadas no mapa
• Clique em qualquer ponto ciano para ler a postagem e ir para o original no Telegram

Inteligência de Carteira Cripto

• Consultas BTC via blockstream.info (Esplora API, sem chave)
• Consultas ETH via instância pública ETH do Blockscout (eth.blockscout.com, sem chave)
• Cada consulta é verificada cruzadamente contra a lista de endereços sancionados OFAC SDN (espelhada de 0xB10C/ofac-sanctioned-digital-currency-addresses)
• Carteiras sancionadas exibem um selo vermelho SANCTIONED — OFAC SDN no painel RECON

Verificação Cruzada OFAC SDN

• Aba SANCTIONS independente no kit de ferramentas RECON — busca de texto completo em pessoas, organizações, embarcações e aeronaves
• Rotas WHOIS e IP-intel verificam automaticamente nomes de registrantes / proprietários de ASN contra a lista SDN e exibem um alerta inline
• Dados provenientes de OpenSanctions (CC-BY 4.0) — sem chave, ~7 MB em cache na memória por 24h

Monitoramento de Zonas de Conflito

• 13 zonas ativas de conflito/tensão com marcadores de aviso codificados por severidade
• Guerras Ativas: Ucrânia, Gaza, Sudão, Mianmar, RDC, Iêmen
• Alta Tensão: Síria, Líbano, Sahel, Somália, Mar Vermelho
• Elevado: Estreito de Taiwan, DMZ Coreana

Desempenho Otimizado

• 75% de redução em requisições de borda vs versão inicial
• Relaxamento agressivo de polling (intervalos de 15-30 min para dados estáveis)
• Dados estáticos servidos da memória (zero chamadas de API externas para feeds de notícias)
• layerFetchedRef previne requisições de API duplicadas

Início Rápido

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

Abra http://localhost:3000

Docker / Auto-Hospedagem

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

Abra http://localhost:3000. A imagem é uma build standalone multi-stage node:22-alpine (~220 MB, non-root). O arquivo compose também carrega metadados do app CasaOS (x-casaos:) para instalação com um clique no CasaOS. Veja DOCKER.md para o guia completo de Docker, CasaOS e chaves de API.

Imagem pré-construída (GHCR) — pule a build e faça o pull diretamente:

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

Porta personalizada — o contêiner sempre escuta na 3000; defina OSIRIS_PORT em .env para alterar a porta publicada no host (ex.: OSIRIS_PORT=3005) sem editar o arquivo compose.

Variáveis de Ambiente

OSIRIS funciona parcialmente sem nenhuma chave de API — todos os feeds principais usam fontes públicas e sem chave. Copie .env.template para .env e defina apenas o que você precisa:

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

Sem SCANNER_URL/SCANNER_KEY o kit de ferramentas RECON retorna 503; todas as outras camadas funcionam imediatamente. .env está no gitignore — apenas o template é commitado.

Stack Tecnológico

Atalhos de Teclado

Agradecimentos

Webcams públicas — as câmeras nesta camada são dados abertos: cada uma é transmitida publicamente por quem a opera, em seu próprio site ou canal. O que faltava na web era um catálogo delas.

bekijkhet.nu é esse catálogo, e é a base para cada câmera na camada. Bram e Annelies o mantêm manualmente desde 2012, e sem seu índice essas câmeras ainda estariam espalhadas por várias centenas de sites não relacionados sem maneira de encontrá-las.

OSIRIS vincula cada uma delas diretamente ao operador que a executa, que é também como bekijkhet.nu pede para ser lido.

Licença

MIT — veja LICENSE para detalhes.